7.9. Identity Management

1. AD サーバーで regedit を開きます。
2. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\MSCEP サブキーに、新しい 32 ビットの REG_DWORD エントリー DisableRenewalSubjectNameMatch を追加し、その値を 1 に設定します。

3. certmonger が実行されているサーバーで、/etc/certmonger/certmonger.conf ファイルを開き、次のセクションを追加します。

   [scep]
   challenge_password_otp = yes

   Copy to Clipboard Toggle word wrap

4. certmonger を再起動します。

   # systemctl restart certmonger

   Copy to Clipboard Toggle word wrap

手順

1. /var/lib/sss/db がマウントポイントであることを確認します。

   # mount -t tmpfs | grep /var/lib/sss/db
   tmpfs on /var/lib/sss/db type tmpfs (rw,relatime,rootcontext=system_u:object_r:sssd_var_lib_t:s0,seclabel,size=307200k,mode=700)

   Copy to Clipboard Toggle word wrap

2. /var/lib/sss/db が有効なマウントポイントである場合は、root ユーザーが所有しているかどうかを確認します。

   # ls -l /var/lib/sss | grep db
   drwx------. 2 *root root* 40 Jul 26 04:48 db

   Copy to Clipboard Toggle word wrap

3. db ディレクトリーがマウントポイントであり、root ユーザーが所有している場合は、/etc/fstab ファイルの対応するエントリーに uid=sssd,gid=sssd を追加して、SSSD ユーザーとしてマウントします。

   tmpfs /var/lib/sss/db/ tmpfs size=300M,mode=0700,*uid=sssd,gid=sssd*,rootcontext=system_u:object_r:sssd_var_lib_t:s0 0 0

   Copy to Clipboard Toggle word wrap

4. ディレクトリーを再マウントし、SSSD サービスを再起動します。

   # systemctl stop sssd
   # umount /var/lib/sss/db
   # mount /var/lib/sss/db
   # systemctl start sssd

   Copy to Clipboard Toggle word wrap